CVE-2024-9313
Yüksək
Təsvir
Authd PAM modulu 0.3.5 versiyasından əvvəl broker tərəfindən idarə olunan istifadəçilərə həmin broker tərəfindən idarə olunan hər hansı digər istifadəçinin adından çıxış etməyə və onunla istənilən PAM əməliyyatını yerinə yetirməyə, o cümlədən onun adından autentifikasiyadan keçməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCanonical Authd
Dərc3 okt 2024
İlk görülmə3 okt 2024
Necə düzəltmək olar
Yeniləyin
- canonical authd0.3.5 və ya daha yeni versiya
- github.com/ubuntu/authd0.0.0-20240930103526-63e527496b01, 0.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| canonical authd | v < 0.3.5 | 0.3.5 |
| github.com/ubuntu/authdGo | v < 0.0.0-20240930103526-63e527496b01, 0.1.0 ≤ v < 0.3.5, v < 0.3.5 | 0.0.0-20240930103526-63e527496b01, 0.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.